[해외보안뉴스] 시스코 제로데이 취약점 발견, API 엔드포인트 인증 관리 비상
· 2026-09-20 08:00
· 조회 27
· 원문 ↗
시스코(Cisco)의 네트워크 정책 및 인증 관리 솔루션인 Cisco Identity Services Engine(ISE)에서 심각한 인증 우회 제로데이 취약점(CVE-2026-76460)이 발견되었습니다. 해당 취약점은 CVSS 심각도 점수에서 만점인 10.0점을 받아 매우 치명적인 것으로 평가되었습니다. 공격자는 이 결함을 악용해 정상적인 로그인 절차를 거치지 않고도 시스템의 API 엔드포인트에 원격으로 접근할 수 있습니다.
이 취약점은 Cisco ISE 제품 내 API 엔드포인트의 인증 로직 검증 미흡으로 인해 발생합니다. Cisco ISE는 기업 내부망의 자산 접근 권한을 제어하는 핵심 보안 솔루션이기 때문에, 해당 취약점이 악용될 경우 기업 전체 네트워크의 보안 경계가 무너질 수 있습니다. 나아가 공격자가 관리자 권한을 획득하여 내부 시스템을 통제하거나 민감한 데이터를 유출할 위험이 있습니다.
시스코는 해당 제로데이 취약점을 해결하기 위한 최신 보안 업데이트를 발표하고 즉각적인 조치를 권고하고 있습니다. 시스템 관리자는 운영 중인 Cisco ISE 장비에 최신 보안 패치를 신속히 적용해야 합니다. 즉각적인 패치가 어려운 경우 API 엔드포인트에 대한 접근 제어 목록(ACL)을 설정하여 신뢰할 수 있는 IP로만 접근을 제한하고, 사용하지 않는 API 인터페이스를 비활성화하는 등의 완화 조치를 취해야 합니다.
♥ 추천 0
CVSS 10점 만점이라는 것은 API 라우팅이나 인증 미들웨어 단에서 치명적인 파싱 오류 또는 우회 로직이 존재한다는 의미입니다. 단일 게이트웨이 인증에만 의존할 것이 아니라, 개별 엔드포인트 레벨에서도 '제로 트러스트' 관점의 심층 방어(Defense-in-depth) 검증 로직을 구현해야 합니다. 정식 패치 적용 전까지는 WAF나 API 게이트웨이 차원에서 해당 라우팅 패턴에 대한 외부 접근을 선제적으로 차단해야 합니다.
Cisco ISE는 기업 네트워크 접근 제어(NAC)의 핵심 타깃으로, CVSS 10.0 심각도의 인증 우회 취약점은 공격자에게 최상의 초기 진입점이 됩니다. 특히 API 엔드포인트의 인증 우회는 별도의 자격 증명 없이도 자동화된 스크립트를 통해 손쉽게 악용할 수 있어 파급력이 매우 큽니다. 패치가 완료되기 전까지 공격자가 해당 취약점을 통해 권한을 획득하고 내부망 전체로 측면 이동(Lateral Movement)을 시도할 가능성이 높습니다.
인증 및 접근 제어의 핵심인 Cisco ISE에서 발생한 CVSS 10.0 취약점은 조직 전체의 보안 경계를 위협할 수 있는 매우 치명적인 리스크입니다.
보안 운영팀은 즉시 관련 자산을 식별하여 최우선으로 긴급 패치를 적용하고, 패치 조치 전까지 해당 API 엔드포인트에 대한 네트워크 격리 및 접근 통제를 강화해야 합니다.
이번 사례는 API 보안이 제로 트러스트 환경의 가장 취약한 고리가 될 수 있음을 보여주는 만큼, 전사 API 자산의 인증 체계를 전수 조사하고 거버넌스 차원의 API 보안 정책을 한층 강화하겠습니다.